PT-2024-1519
CVE-2024-23651
·
Publicado
2024-01-31
·
Atualizado
2026-10-31
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do BuildKit anteriores à 0.12.5
Descrição
O problema está relacionado a uma condição de corrida que pode ocorrer quando duas etapas de compilação maliciosas são executadas em paralelo, compartilhando as mesmas montagens de cache com subcaminhos. Isso pode fazer com que arquivos do sistema host fiquem acessíveis ao contêiner de compilação.
Recomendações
Para versões anteriores à 0.12.5, atualize para a versão 0.12.5 para resolver o problema.
Como solução alternativa temporária, considere evitar o uso do front-end do BuildKit proveniente de uma fonte não confiável ou a compilação de um Dockerfile não confiável contendo montagens de cache com as opções --mount=type=cache,source=...
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾